Der Kanton Schwyz prüft gegenwärtig, ob er seine ICT-Systeme in Zukunft von einem Security Operations Center (SOC) überwachen lassen will, das von einem externen Dienstleister betrieben wird. Dies berichtet der 'Bote der Urschweiz' sowie mehrere andere Regionalzeitungen.

Es sei geplant, im Herbst ein Submissionsverfahren zu starten, in dem ein geeigneter Dienstleister gefunden werden soll. Dieser wird den Auftrag aber noch nicht sicher in der Tasche haben: Der Regierungsrat würde im ersten Halbjahr 2025 entscheiden, ob ein SOC für den Kanton überhaupt infrage kommt oder nicht, so der 'Bote'.

"Vorderhand haben sich weder Kanton noch Gemeinwesen abschliessend für einen Weg entschieden, wir befinden uns in der Erarbeitung der Varianten", wird Marcel Arthen, der Leiter des kantonale Amts für Informatik, im Bericht zitiert.

Aber er nannte auch gute Gründe für ein externes SOC. Ein externes SOC überwacht systematisch die Geräte und Netzwerke und könne helfen, potenzielle Bedrohungen frühzeitig zu erkennen und schnell darauf zu reagieren. Kantonsintern sei eine 24/7-Überwachung nicht zu stemmen. "Wegen des Fachkräftemangels ist es schwierig oder kaum mehr wirtschaftlich, dafür genügend Sicherheitsspezialisten zu finden", so Arthen.

Einer der Gründe für die Überlegungen ist ein folgenschwerer Cyberangriff auf den Bezirk March Ende 2023. Dieser beschäftigte Anfang dieses Jahres auch lokale Politiker.